Cảnh báo lỗ hổng PHP, website Việt Nam cần cập nhật bản vá

Một lỗ hổng bảo mật có mã CVE-2026-109618 và CVE-2026-109619 vừa được hệ thống trí tuệ nhân tạo AI của Wiz (thuộc sở hữu của Tập đoàn Alphabet - Công ty mẹ của Google) phát hiện. Lỗ hổng này được các chuyên gia đánh giá là đặc biệt nghiêm trọng vì nó có thể tác động đến ngôn ngữ lập trình vận hành PHP của gần 70% các trang web trên toàn cầu hiện nay.

Để phòng ngừa bị tấn công mạng và đánh cắp dữ liệu, nhiều trang web đã phải ngắt kết nối mạng. Trong đó, có nhiều hệ thống từ Chính phủ của các quốc gia.

Đơn cử như Hà Lan và Phần Lan ghi nhận tin tặc đã bắt đầu khai thác các lỗ hổng này để xâm nhập vào hệ thống. Để phòng ngừa rủi ro, các cơ quan Chính phủ đã chủ động tạm ngừng kết nối Internet các trang web. Sau động thái này, hàng loạt các quốc gia châu Âu, Australia, Nhật Bản, Anh và nhiều quốc gia khác đã kêu gọi các tổ chức cần kiểm tra lại ngay hệ thống trang web và an ninh dữ liệu của mình.

Theo Wiz, nếu không có AI, con người sẽ rất khó tìm ra sự phức tạp của lỗ hổng này. Theo OpenAI, đây là "một trong những lỗ hổng có tác động lớn nhất trong thời gian gần đây" và "đánh dấu giai đoạn AI có khả năng tự phát hiện các lỗi bảo mật gây ảnh hưởng ở quy mô toàn cầu".

Tại Việt Nam, dù chưa có con số thống kê về mức độ ảnh hưởng, nhưng giới bảo mật khuyến cáo các cá nhân, tổ chức có sử dụng nền tảng PHP để vận hành trang web cần phải ngay lập tức kiểm tra lại hệ thống dữ liệu và cập nhật bản vá lỗi mới nhất.

Ông Vũ Ngọc Sơn - Hiệp hội An ninh mạng quốc gia nhận định: "Thứ nhất, đây là lỗ hổng chỉ ảnh hưởng đến các web sever. Vì vậy, người dùng Internet Việt Nam cũng không nên quá lo lắng bị ảnh hưởng một cách trực tiếp và nó chỉ ảnh hưởng đến các website. Thứ hai, theo quan sát của chúng tôi, rất nhiều nhà cung cấp hay đơn vị sử dụng PHP đã ngay lập tức vá lỗ hổng này bởi vì đây là lỗ hổng đã được khuyến cáo, truyền thông về việc là đã có bản vá. Việc nâng cấp bản vá này cũng không gặp nhiều khó khăn đối với các nhà phát triển sản phẩm và cung cấp dịch vụ. Theo quan sát của chúng tôi, ngay trong buổi sáng nay, nhiều nhà cung cấp dịch vụ đã nâng cấp lên phiên bản mới để khắc phục lỗi này cũng như bổ sung quy tắc tường lửa".